>>600
いや>>599は>>598に教えてやってんだろ
>>598よかったな
これでお前もこのスレとはお別れできそうだな
ちなみに評価ソフトウェアは他にもたくさんある
XSSやSQLインジェクションの評価にはParosなんてのもある
まぁそういうの使ってがんばれや

危険な関数は停止すべき
http://itpro.nikkeibp.co.jp/article/COLUMN/20070405/267554/

if (a && b) {
} else if (a && c) {
} else if (a && d) {
} else {
エラー処理
}

>>604
aの条件が何度も出てスマートじゃないです＞＜

今日はキチガイが一名沸いたな

>>605
えー

>>605
ifで無理にネストするよりelseif使ったほうが自然だけど？
ネストした場合は必ず実行するなんかしらの処理を行うのが自然

if () {
　if () {
　} else {
　}
　処理
} else {
　処理
}

>>609
ローカルで試してみたら？

<?php
echo $_SERVER["HTTP_HOST"]."<br>";//そのまま
$_SERVER["HTTP_HOST"] = "test";
echo $_SERVER["HTTP_HOST"];//test が表示される
?>
うちの環境では一応できたが、こういうことがしたいの？
何に使うんだ。

>>612
>1
それってFWの設定で解決できるんじゃないの？
てかDBなんてコマンドでたたけよ…

>2
その程度のことを煩わしいというならセッションかグローバルに
値ぶち込んでキーを渡すようにしたら良いじゃん

コマンドでとか効率も悪いだろうにｗ
>>612
１．$_SERVERはただのグローバル変数なので611の方法で可能
２。知る必要あるの？デバッグ関数とかでも作りたいの？
debug_backtraceとか使えば一応取り出せるけど

与える変数名ごとに場合わけしたいんだろ
func_hoge($add)
func_hoge($view)
func_hoge($delete)
とか
アホの極みだが

>>593

>>616
　～～～　AAでわかるマスゴミフィルター　～～～
　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣＼
　 |　北海道から友達と一緒に来ました。　　　　　　 　　|
　 |　どうせなら六本木とかおしゃれなところで働きたい|
　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿　 ＿＿＿＿ ／
　　　　　　　　　　　　　　　　　　　　　　　Ｖ　　　
　 ∧＿∧　　　　　　　　　　　　　　　 ∧＿∧
　（　・∀・）　　　　　　　　　　　　　　 （´∀｀　）
　（　　　　） 　　　　　　　　　　　　　　（　　　　）
　｜ ｜　|　　　　　　　　　　　　　　　｜ ｜　|
　（_＿）＿）　　　　　　　　　　　　　　（＿（＿_）
　　麻生　　　　　　　　　　　　北海道から来たある若者
　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣＼
　 |　何かありませんか？じゃ仕事は見つからない 　　|
　 |　しっかり目的意識を持たないと就職は難しい 　　 |
　 ＼　 ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿ ／
　　　Ｖhttp://headlines.yahoo.co.jp/hl?a=20081219-00000572-san-pol
　 ∧＿∧　　　　　　　　　　　　　　　 ∧＿∧
　（　・∀・）　　　　　　　　　　　　　　 （´∀｀　）
　（　　　　） 　　　　　　　　　　　　　　（　　　　）
　｜ ｜　|　　　　　　　　　　　　　　　｜ ｜　|
　（_＿）＿）　　　　　　　　　　　　　　（＿（＿_）

　　　　　　　　　　　　　　　　　　　　　|￣￣￣￣￣￣￣￣|　　　サッ
　 ∧＿∧　　　　　　　　　　　　　　　 |　一般の若者　　　|　ミ
　（； ・∀・） 　　　　　　　　　　　　　　|＿＿＿＿＿＿＿＿|
　（　　　　） 　　　　　　　　　　　　　　（　　　　）|| ∧∧
　｜ ｜　|　　　　　　　　　　　　　　　｜ ｜　|　 ||(ﾟдﾟ,,)　＜的外れだ！批判を呼びそうだ！
　（_＿）＿）　　　　　　　　　　　　　　（＿（＿_）　Φ⊂　ヽhttp://www.47news.jp/CN/200812/CN2008121901000234.html
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　マスゴミ

トリッキーなコードを書くやつはいっぺん死んでくれ。
処理速度アップとか理由があるならともかく。

たとえばどんなコード？

PHPにトリッキーな書き方あるならおれも知りたい
載せてよ

別にPHPだからどうとか言うことは無いんだが、
複雑な条件式を無理に1文に詰め込んだりとか、
評価戦略を駆使したアルコリズムを書いたりとか。
しかもそのくせコメント残してなかったり。

とにかくメンテナンスしにくいのが嫌だ。

どうせ三項演算子とか言っちゃうんだろ

参考演算子を入れ子にするやつは死ねばいいよ

自分ねちっこくて陰気だから
気に入らない相手をどん底に落とすことしか考えてない。
相手の落ち度を見つけたら
大袈裟に且つ広範囲（関係者だけでなく社員全員をCCに付けて）に告知。
しかしねっちこい性格だから自分は社員全員から嫌われている。
台風のような扱いをうけてるよ。

大規模ＷＥＢシステムの構築にｐｈｐって向いてないのでしょうか？

>>1

>>614
おーこんな関数があったのか！
別のことに使えそう。thx

>>613 >>615
素人の発想は貧弱だな

>>627
>>1

>>627
図星かｗ

変数名を知りたいとか素人発想だな
そんな謎システム組むなよ
フレームワークにはそもそもデバッグモードがあるだろ

PHP+MySQLの話は
どこの板のどこのスレでするのが
適切かな？

>>631
SQLの質問ならDB板
SQLが出てくるが質問内容がDBを扱う関数のことなどPHPのことならここでＯＫ

>>625
そんなことないと思うよ
ようは何で作るか、では無く、どう作るか？
だと思うけど。

取り合えずオブジェクト思考は勉強したほうがいいよ。あとはDBのレプリケーションとかスケーリング関係かな

質問

「あめぞうウイルス」とはどのようなものだったのか？

>>634
なんでここで聞くの？スレタイ見えないの？バカなの？

餌をやるな

http://pc11.2ch.net/test/read.cgi/esite/1205740833/448-

>>630
そんなにムキになんなよ、貧弱君。

はてなの障害、ＴＩＴＬＥのエスケープ漏れだったようだね。
ＴＩＴＬＥの中に入れられたすべてのタグが
全部チェック無しで流通してしまったようだ

キサマラが「エスケープやサニタイズの話をさせない」
雰囲気を作った結果がこれだ。

責任取るんだろうな。賠償金1億でも2億でも
払ってもらうぞ。

セキュ板でやれ無能

それエスケープって言うのか？

はてなの障害と関係あるのか？

放置しろよ

2008年4月、クエリー・ストリングの中に SQL の列の
名前が使用されていたことによって、米国のある州の
Department of Corrections (刑務局) から機密データ
が流出してしまいました。この漏洩事件では、悪意の
あるユーザーが、表示させたいデータベースの列を選
択するようにして、そのページを送信することで、その
データを取得することができたのです。この漏洩事件
によって、アプリケーション開発者がまったく予期しな
かったような入力をユーザーが考え出して実行する手
口が明らかになり、SQL インジェクション攻撃に対して
慎重に対策を施す必要があることが改めて示されまし
た。

バイナリセーフではない関数の一覧
これらは危険

ereg_replace(), eregi(), eregi_replace(),
split(), spliti(),
include(), include_once(), require(), require_once()
fopen(), file_get_contents(), readfile(), basename()

http://bitarts.net/secure/index.php?%C0%C8%BC%E5%C0%AD%BC%AD%C5%B5%2FOS%A5%B3%A5%DE%A5%F3%A5%C9%A1%A6%A5%A4%A5%F3%A5%B8%A5%A7%A5%AF%A5%B7%A5%E7%A5%F3

sendmailを安易に呼び出して使うのは
危険なのか？

>>1を読め

一切触るな

>>633
そうですか。ありがとうございます。
＠ＩＴかどこかのサイトで以前に大規模ＷＥＢシステムをphpをで組むのは危険とかなんとか
いう記事を見た事がありましたので書き込みさせて頂きました。

自分で経験してない情報をなんでも鵜呑みにするのはよくないぞ